Checklist da primeira release real #52

Origem: revisão do PR #45 (spec 006, ADR 0014).

O caminho real do gh com rascunhos (release view, release download, release upload, release delete-asset) só foi testado com um gh falso. Esta é a validação pendente do ADR 0014, a fazer na primeira release, com aprovação do dono.

• Resolver antes: Cabeçalho do ATTRIBUTION.txt diz 'verbatim' para textos que são do projeto #49 (cabeçalho do ATTRIBUTION.txt) e Nomes e atribuições de sources.yaml em português nos arquivos em inglês da release #43
• Conferir a licença da Statistics Canada (versão 2025-07-10) conforme AGENTS.md
• Montar o cache completo (downloads manuais da SSA e da Nova Zelândia) e ensaiar com tools/release.sh build
• Criar o rascunho e anexar source-cache.tar.gz; confirmar que gh release view <tag> --json isDraft acha o rascunho
• Enviar a tag assinada; confirmar no log do workflow que gh release download baixou o cache do rascunho
• Confirmar que gh release upload enviou os 12 assets e que delete-asset removeu source-cache.tar.gz
• Baixar os assets e rodar sha256sum -c SHA256SUMS
• Registrar o resultado no ADR 0014 (Consequências) e publicar